Kiber- és kvantumbiztonság
Posztkvantum-kriptográfiai migráció, ágens alapú MI-rendszerek biztonsága, zero trust architektúra, valamint éjjel-nappali, konvergált SOC- és OT-védelem.
Áttekintés
Az XSIS Kiber- és kvantumbiztonság divíziója pénzintézeteket, minisztériumokat és kritikus infrastruktúrákat véd a közvetlen kiberfenyegetésekkel és a kvantumalapú visszafejtés egyre közelebbi lehetőségével szemben.
A KONG GROUP kriptográfiai szoftverfejlesztési tapasztalatára támaszkodva automatizált kriptográfiai anyagjegyzék- (CBOM-) feltárást végzünk, és a teljes stacket érintő migrációkat valósítunk meg a NIST által szabványosított posztkvantum-kriptográfiára.
Kinek szól
Információbiztonsági igazgató (CISO)
Posztkvantum-migrációs terv, az MI-ágensek biztonsága és kockázat szerint rangsorolt kitettség, auditorok számára is megfelelő bizonyítékokkal.
Kibervédelmi vezető
Éjjel-nappal figyelő, konvergált SOC és NOC fenyegetésvadászattal és automatizált reagálással.
A kritikus infrastruktúra vagy az OT igazgatója
OT-, SCADA- és IoT-védelem, amely figyelembe veszi az üzembiztonságot és a rendelkezésre állást.
Kockázatkezelési igazgató (CRO)
Reziliencia a DORA, a NIS2 és a nemzeti kiberbiztonsági szabályok szerint, valamint begyakorolt helyreállítási tervek.
Képességek
Posztkvantum-kriptográfia és kvantumbiztos titkosítás
Kriptográfiai feltárás és CBOM-auditok, NIST PQC-migráció (FIPS 203, 204, 205), kvantumbiztos TLS, VPN és PKI, kriptoagilitás és HSM-integráció.
Ágens alapú MI biztonsága és MI-ágensek identitása
Nem emberi identitás és csak a szükséges időre kiadott (just-in-time) hitelesítő adatok MI-ágenseknek, MI-rendszerek támadásszimulációs (red team) tesztelése és promptinjekció elleni védelem, valamint az LLM-ekből eredő adatszivárgás megelőzése.
Kitettségek felszámolása, zero trust és DevSecOps
Folyamatos fenyegetettségi kitettségkezelés, zero trust hálózati architektúra, DevSecOps SBOM-okkal és biztonsági vizsgálatokkal, valamint folyamatos behatolási tesztelés.
Konvergált SOC/NOC, kiberreziliencia és OT/IoT-védelem
Éjjel-nappal figyelő, MI-vezérelt SOC és NOC fenyegetésvadászattal, OT-, SCADA- és IoT-biztonsággal, valamint zsarolóvírusokkal szembeni rezilienciával és incidenskezelési készenléti szerződésekkel.
A biztonság első lépései
A legtöbb szervezet tudja, hogy vannak gyenge pontjai. Kevesen tudják, melyek a legfontosabbak, és milyen sorrendben kell javítani őket. Ezek a szokásos kiindulópontok, mindegyik mellett az azt lefedő szolgáltatással.
Felmérés, tesztelés és javítás
Alkalmazásait, API-jait, felhőjét és hálózatait úgy vizsgáljuk és teszteljük, ahogy egy támadó tenné, minden megállapítást kockázat szerint rangsorolunk, és a csapatával együtt javítjuk. A folyamatos behatolási tesztelés, a red team és blue team gyakorlatok és a kitettségkezelés a Kitettségek felszámolása, zero trust és DevSecOps szolgáltatás része.
Fenyegetésmodellezés
Minden kritikus rendszerhez: mit célozna egy támadó, hogyan próbálkozna, és mely kontrollok állítják meg, a Kitettségek felszámolása, zero trust és DevSecOps szolgáltatás keretében.
Megerősítés és sebezhetőségkezelés
Biztonságos alapkonfigurációk szerverekhez, konténerekhez és felhőfiókokhoz, és minden ismert sebezhetőséghez felelős és határidő, folyamatos fenyegetettségi kitettségkezeléssel és automatizált javítástelepítéssel.
Identitás és hozzáférés
Zero trust hozzáférés személyeknek és eszközöknek, valamint csak a szükséges időre kiadott hitelesítő adatok MI-ágenseknek és más nem emberi identitásoknak, az Ágens alapú MI biztonsága szolgáltatás keretében.
Biztonságos fejlesztés
Titoktárolók, minden buildhez szoftveranyagjegyzék (SBOM), valamint függőség- és konténervizsgálat a szállítási folyamataiban (CI/CD), a DevSecOps keretében.
Észlelés és incidenskezelés
Olyan naplók, amelyek megőrzik, amire egy vizsgálatnak szüksége van, olyan riasztások, amelyek elérik azt, aki intézkedni tud, és egy reagálási terv, amelyet a csapata begyakorolt, konvergált SOC és NOC, valamint incidenskezelési készenléti szerződések támogatásával.
Adatbiztonság
Az érzékeny adatok titkosítása, tokenizálása és maszkolása az MI és adat divíziónk adatkormányzási, szuverenitási és adatvédelmi szolgáltatásához tartozik.
Amiről ismernek minket
- Kiber- és kvantumbiztonság
- NIST FIPS 203, 204 és 205 automatizált CBOM-mal
- Dinamikus, csak a szükséges időre kiadott hitelesítő adatok MI-ágenseknek
- Zero trust architektúra és DevSecOps
- Éjjel-nappali konvergált SOC-, NOC- és OT-védelem
Szabványok és garanciáik
| Terület | Szabványok és primitívek | Amire számíthat |
|---|---|---|
| Posztkvantum-kriptográfia | NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), automatizált CBOM | A KONG GROUP (DCTL) Rust-alapú kriptográfiai fejlesztéseire támaszkodik |
| Ágens alapú MI és nem emberi identitások védelme | Dinamikus, csak a szükséges időre kiadott hitelesítő adatok, eszközmérgezés elleni tűzfalak, promptinjekció elleni védőkorlátok | Nincs állandó jogosultság az autonóm MI-ágenseknek |
Szabványok és primitívek
- Posztkvantum-kriptográfia
- NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), automatizált CBOM
- Ágens alapú MI és nem emberi identitások védelme
- Dinamikus, csak a szükséges időre kiadott hitelesítő adatok, eszközmérgezés elleni tűzfalak, promptinjekció elleni védőkorlátok
Amire számíthat
- Posztkvantum-kriptográfia
- A KONG GROUP (DCTL) Rust-alapú kriptográfiai fejlesztéseire támaszkodik
- Ágens alapú MI és nem emberi identitások védelme
- Nincs állandó jogosultság az autonóm MI-ágenseknek
Hogyan kezdje
Mi történik ezután
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.
Megvalósítás öt szakaszban
Mobilizálás, sprintek élő bemutatókkal, integráció és megerősítés, átvétel és élesítés, majd menedzselt szolgáltatások. Az élesítés után következik: garanciaidőszak, majd opcionális támogatás és karbantartás.
Leggyorsabban ezzel a csomaggal indulhat: Posztkvantum (CBOM) és ágensbiztonsági audit, amely egyik gyors indulású csomagunk.
Hol kezdjeKérdések és válaszok
Hol kezdjük a kiberbiztonság fejlesztését?
Azokkal a rendszerekkel kezdje, amelyek elleni támadás a legnagyobb kárt okozná: általában azokkal, amelyek ügyfél- vagy fizetési adatokat tárolnak, pénzt mozgatnak vagy az üzletmenetet működtetik. Egy ezekre összpontosító felmérés megmutatja a valóban fontos gyengeségeket, és rangsorolt tervet ad. Ha MI-ágenseket használ, vagy évekig titokban tartandó adatokat őriz, a posztkvantum- és ágensbiztonsági audit a természetes első lépés.
Rendelkezik maga az XSIS ISO 27001 vagy SOC 2 tanúsítvánnyal?
Nem állítjuk, hogy saját tanúsítványokkal rendelkeznénk. Működésünk, forráskódunk és az ügyfeleknek futtatott felhős munkaterheléseink olyan infrastruktúrán futnak, amelynek szolgáltatói rendelkeznek ezekkel az igazolásokkal, az Ön rendszereit pedig úgy tervezzük, hogy átmenjenek az Ön előtt álló auditokon. Biztonsági és bizalmi oldalunk ismerteti, hogyan.
Tudnak segíteni egy biztonsági szabvány vagy jogszabály teljesítésében?
Igen. Összevetjük a kontrolljait azzal a szabvánnyal vagy jogszabállyal, amelynek meg kell felelnie, például a DORA-val, a NIS2-vel, a szaúdi NCA ECC-vel vagy a SAMA szabályaival, megmutatjuk a hiányosságokat, és segítünk megszüntetni őket. Önnél maradnak az auditor által ellenőrizhető bizonyítékok. Mi magunk nem tanúsítjuk Önt: a tanúsítványt akkreditált szervezet adja ki, mi pedig segítünk felkészülni az auditjára.
Mi a különbség a biztonsági felmérés és a behatolási teszt között?
A felmérés azt vizsgálja, hogyan tervezték, konfigurálták és működtetik a rendszereit, és megmutatja az eltéréseket az elismert bevált gyakorlattól. A behatolási teszt a rendszereket támadja meg egyeztetett szabályokon belül, hogy megmutassa, mit érhetne el valójában egy támadó. A kettő együtt működik a legjobban: a felmérés a problémák szélességét, a teszt a mélységüket mutatja meg.
Károsíthatja a biztonsági tesztelés az éles rendszereinket?
A tesztelést úgy tervezzük, hogy elkerüljük a károkat. A rendszereket, az időpontokat és a módszereket előre egyeztetjük. Ha egy nem éles környezet kellően hasonlít az éleshez, abban tesztelünk, a működést zavaró teszteket pedig csak az Ön jóváhagyásával végezzük. Az Ön oldalán kijelölt kapcsolattartó bármikor leállíthatja a tesztet.
Mi történik, ha biztonsági incidensünk van?
Kövesse a reagálási tervét, és hívja a benne megnevezett kapcsolattartókat. Ha mi támogatjuk a rendszereit, az XSIS-es kapcsolattartója is közéjük tartozik. A csapatával együtt elszigeteljük az incidenst, megőrizzük a bizonyítékokat, helyreállítjuk a szolgáltatást, és feltárjuk az okát. Utána írásos összefoglalót kap arról, mi történt, és milyen változtatások akadályozzák meg, hogy megismétlődjön.
Elég egyetlen felmérés?
Jó kezdet, de a rendszerek, az emberek és a támadók változnak. Ezért folyamatos a kitettségkezelés: szünet nélküli vizsgálat, jelentős változások után újratesztelés és a hozzáférések rendszeres felülvizsgálata. Ezt menedzselt szolgáltatási megállapodás keretében végezhetjük, vagy betaníthatjuk rá a csapatát.
Ki látja a megállapításokat, és kié a jelentés?
Csak azok, akiket Ön megnevez. A megállapításokat az Ön által jóváhagyott titkosított csatornákon osztjuk meg, soha nem titkosítatlan e-mailben. A jelentés az Öné. A bizonyítékokat csak a megállapodásban engedett ideig őrizzük meg, és a végén töröljük.
Mi határozza meg a biztonsági munka költségét?
A fő tényezők a hatókörbe tartozó rendszerek száma és mérete, valamint az, hogy milyen mélyen kell tesztelni. A költség attól is függ, hogy kijavítjuk-e, amit találunk, és milyen szabványoknak vagy jogszabályoknak kell megfelelnie. Néhány kritikus rendszer célzott felmérése kisebb munka, mint egy teljes rendszerkörnyezetet átfogó program. Amint a hatókör világos, ajánlatot kap a módszerrel és az árral.
Készen áll az építésre? Kérjen ajánlatot.
Küldje el követelményeit vagy ajánlatkérését (RFP). Architektjeink ellenőrzik őket, és kötelező érvényű, rögzített hatókörű ajánlatot küldenek.
Mi történik ezután
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Kötelező érvényű ajánlat
Az ingyenes architektúra-validálás után 3 és 5 munkanapon belül kötelező érvényű, rögzített hatókörű ajánlatot kap: mérföldkövekkel, architektúrával, csapatszerkezettel és SLA-kkal. Kérésre titoktartási megállapodást (NDA) írunk alá Önnel, mielőtt megosztaná a követelményeit.
Mobilizálás
Mérnöki podjaink a szerződés aláírását követő 5 és 10 munkanapon belül megkezdik a Sprint 0-t.
Megvalósítás öt szakaszban
Mobilizálás, sprintek élő bemutatókkal, integráció és megerősítés, átvétel és élesítés, majd menedzselt szolgáltatások. Az élesítés után következik: garanciaidőszak, majd opcionális támogatás és karbantartás.